Attaque par rançongiciel contre l'hôpital universitaire de Brno

Le 13 mars 2020, au plus fort de l'épidémie naissante de COVID-19, une attaque par rançongiciel a frappé l'hôpital universitaire de Brno (Fakultní nemocnice Brno) — l'un des plus grands hôpitaux de la République tchèque et siège de l'un des plus importants laboratoires de dépistage du coronavirus du pays. L'hôpital a été contraint d'arrêter l'intégralité de son réseau informatique, une perturbation extraordinaire au pire moment possible.

Ce qui s'est passé

L'infection a, semble-t-il, débuté vers 2 h du matin et a été découverte vers 5 h le vendredi 13 mars 2020. Face à la propagation du chiffrement, le personnel hospitalier a décidé de déconnecter tous les réseaux informatiques pour contenir le logiciel malveillant. Cet arrêt préventif — plutôt que le rançongiciel seul — a engendré une grande partie de l'impact opérationnel.

L'Agence nationale tchèque de cybersécurité et de sécurité de l'information (NÚKIB) a confirmé l'incident et a collaboré avec les forces de l'ordre et le personnel hospitalier pour rétablir les services. Le NÚKIB avait, quelques jours auparavant seulement, émis un avertissement concernant une vague croissante de cyberattaques contre les établissements de santé tchèques pendant la pandémie.

Impact

• L'hôpital a mis l'intégralité de son système informatique hors ligne, coupant l'accès aux systèmes cliniques clés.
• Des opérations programmées ont été reportées et des patients en urgence ont été transférés vers d'autres établissements.
• Le personnel était incapable de transférer les données des systèmes cliniques critiques vers les bases de données de l'hôpital, ralentissant les soins.
• La perturbation a touché un établissement menant d'importantes opérations de dépistage de la COVID-19 alors même que la République tchèque affrontait la première vague de la pandémie.

Contexte et réponse

L'attaque de Brno s'inscrivait dans un schéma plus large de rançongiciels visant les hôpitaux tchèques — survenant seulement quelques mois après la paralysie de l'hôpital de Benešov par le rançongiciel Ryuk en décembre 2019. Elle a cristallisé les craintes que les cyberattaques contre la santé pendant une pandémie puissent coûter des vies, suscitant des commentaires internationaux sur le besoin urgent de normes cyber protégeant les établissements médicaux.

L'hôpital s'est rétabli au cours des jours et semaines suivants, et le NÚKIB a renforcé ses avertissements à l'ensemble du secteur de la santé tchèque afin de durcir les défenses contre de nouvelles intrusions.

Pourquoi c'est important

Brno est devenu un exemple cité au niveau international — figurant dans le Cyber Law Toolkit du CCDCOE — de la façon dont un rançongiciel contre une infrastructure de santé critique pendant une urgence de santé publique peut mettre en danger la sécurité des patients. Il a souligné que la conséquence la plus grave d'une attaque par rançongiciel contre un hôpital n'est pas la perte de données mais l'interruption des soins, et a accéléré le débat national et européen sur la protection des établissements médicaux contre les cyberattaques, même en l'absence de paiement de rançon confirmé.